遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1276:01 公告中所提及。

    核心套件包含 Linux 核心 (vmlinuz)這是任何 Linux 作業系統的核心。核心會處理作業系統的基本功能記憶體配置、處理程序配置、裝置輸入和輸出等。
    此版本修正的安全性問題
    CVE-2016-6828 在 4.7.5 之前的 Linux 核心中include/net/tcp.h 的 tcp_check_send_head 函式在資料複製失敗後未正確維護某些 SACK 狀態其允許本機使用者造成拒絕服務 (tcp_xmit_retransmit_queue-after-free和系統當機) 透過特製的 SACK 選項。
    CVE-2016-7117 在 4.5.2 之前的 Linux 核心中net/socket.c 的 __sys_recvmmsg 函式存在釋放後使用弱點會允許遠端攻擊者透過涉及在錯誤處理期間不當處理的 recvmmsg 系統呼叫的向量執行任意程式碼。
    CVE-2016-9555 在 4.8.8 之前的 Linux 核心中net/sctp/sm_statefuns.c 中的 sctp_sf_ootb 函式第一個區塊缺少區塊長度檢查進而允許遠端攻擊者造成拒絕服務 (超出邊界 slab 存取) 或可能已透過特製的 SCTP 資料造成其他不明影響。
    修正的錯誤：
    * 以前，無線頻寬網際網路通訊協定 (IPoIB) 會因為 IPoIB 與 Generic Receive Offload (GRO) 基礎結構發生衝突，而效能不彰。我們已在此更新中將 IPoIB 驅動程式所快取的資料從控制區塊移至 IPoIB 硬標頭，以避免發生 GRO 問題，及 IPoIB 位址資訊損毀。因此，IPoIB 的效能已提升。
    * 以前，重新建立具有 PCI-Passthrough 介面的虛擬機器 (VM) 時，eventfd 程序和 virqfd 程序之間會發生爭用情形。作業系統因而重新啟動。
    此更新修正了該爭用情形。因此，在上述狀況中，作業系統不會再重新啟動。
    * 以前，處於循環配置資源模式的團隊驅動程式傳送大量的封包時，會發生封包遺失的問題。此更新修正了團隊驅動程式的循環配置資源執行器中的封包計算，所述情況中的封包遺失問題不再發生。
    * 以前，已刪除名稱空間內的虛擬網路裝置會以任何順序遭到刪除。若回送裝置並不是被當作最後一個項目遭到刪除，其他 netns 裝置 (如 vxlan 裝置) 最後可能會將回送裝置的參照懸置。因此，刪除網路名稱空間 (netns) 的動作有時會由核心錯誤終止。我們已在此更新中修正了基礎原始程式碼，以確保在 netns 刪除項上刪除虛擬機器的順序正確無誤。因此，在上述狀況中，不會再出現核心錯誤。
    * 之前含有 Sunrise Point Platform Controller Hub (PCH) (PCI 裝置 ID 為 0xA149) 的 Kabylake 系統會在開機時顯示下列警告訊息
    偵測到未知的 Intel PCH (0xa149)。警告含有不明 PCH 的 Intel Kabylake 處理器 - 此硬體未經 Red Hat 測試且可能未經認證。請查閱 https://hardware.redhat.comfor 認證硬體。
    * 以前，作業系統偶爾會在長時間執行後，變得沒有回應。這是 try_to_wake_up() 函式與核心排程器中的喚醒任務之間有爭用情形所致。我們已在此更新中修正該爭用情形，在所述狀況中，作業系統已不再鎖定。
    這些更新版核心套件包含數個安全性問題與數個錯誤修正，您可在下方看到其中一些。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7kernel-3.10.0-514.6.1.el7 (AXSA:2017-1276:01)

critical Nessus Plugin ID 289595

版本 1.2